Política de Privacidade

Última atualização: 2 de abril de 2026

A CCX Company ("CCX", "nós", "nosso"), pessoa jurídica de direito privado, inscrita no CNPJ sob o n.º 24.329.191/0001-06, compromete-se a proteger a privacidade e os dados pessoais de todos que interagem conosco, em conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD), o Marco Civil da Internet (Lei n.º 12.965/2014) e demais normas aplicáveis.

Esta Política de Privacidade descreve quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos como titular de dados.

1. Controlador de Dados

A CCX Company é a controladora dos dados pessoais tratados por meio do site ccxcompany.co e de suas operações comerciais, nos termos do art. 5º, VI, da LGPD. Para questões relacionadas à proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: [email protected].

2. Dados que Coletamos

2.1. Dados fornecidos diretamente por você:

  • Nome completo, e-mail corporativo, telefone;
  • Nome da empresa, cargo e área de atuação;
  • Informações fornecidas em formulários de contato, solicitação de orçamento ou agendamento de reunião;
  • Dados fornecidos em propostas comerciais e contratos;
  • Conteúdo de mensagens enviadas por e-mail, WhatsApp ou outros canais de comunicação;
  • Dados de participação em eventos, webinars e apresentações.

2.2. Dados coletados automaticamente:

  • Endereço IP, tipo de navegador, sistema operacional, resolução de tela;
  • Dados de geolocalização aproximada (baseada em IP);
  • Cookies e identificadores de dispositivo (consulte nossa Política de Cookies);
  • Dados de navegação: páginas visitadas, tempo de permanência, origem do tráfego, cliques;
  • Dados de interação com e-mails de marketing (abertura, cliques).

2.3. Dados de terceiros:

  • Dados provenientes de plataformas de analytics (Google Analytics GA4);
  • Dados de redes sociais profissionais (LinkedIn), quando você interage conosco por esses canais;
  • Dados de parceiros comerciais, no contexto de projetos conjuntos.

3. Bases Legais para o Tratamento

O tratamento dos seus dados pessoais fundamenta-se nas seguintes bases legais previstas no art. 7º da LGPD:

  • Execução de contrato ou diligências pré-contratuais (art. 7º, V): para responder a solicitações de orçamento, elaborar propostas, formalizar e executar contratos de prestação de serviços;
  • Consentimento (art. 7º, I): para envio de comunicações de marketing, newsletters, convites para eventos e pesquisas de satisfação;
  • Legítimo interesse (art. 7º, IX): para melhorar nossos serviços, personalizar a experiência no site, realizar analytics, prospecção comercial e prevenção a fraudes;
  • Cumprimento de obrigação legal (art. 7º, II): para cumprimento de obrigações fiscais, contábeis, trabalhistas e regulatórias;
  • Exercício regular de direitos (art. 7º, VI): para defesa em processos judiciais, administrativos ou arbitrais.

4. Finalidades do Tratamento

  • Responder a solicitações de contato, orçamento e informações;
  • Elaborar propostas comerciais e formalizar contratos;
  • Prestar serviços de consultoria, desenvolvimento e tecnologia contratados;
  • Enviar comunicações sobre nossos serviços, eventos e novidades (mediante consentimento);
  • Analisar o uso do site para melhoria contínua da experiência;
  • Gerenciar o relacionamento comercial com clientes e parceiros;
  • Cumprir obrigações legais, fiscais e regulatórias;
  • Prevenir fraudes e garantir a segurança do site e dos nossos sistemas;
  • Realizar pesquisas de satisfação e estudos de mercado (dados anonimizados).

5. Compartilhamento de Dados

Podemos compartilhar seus dados pessoais com:

  • Provedores de infraestrutura: serviços de hospedagem em nuvem, CDN e armazenamento (AWS, Vercel);
  • Ferramentas de analytics: Google Analytics (GA4), para análise de uso do site;
  • Ferramentas de marketing: plataformas de e-mail marketing e automação, para envio de comunicações autorizadas;
  • Parceiros tecnológicos: VTEX, Salesforce, SAP e demais parceiros, no contexto de projetos contratados por clientes;
  • Autoridades públicas: quando exigido por lei, regulamentação ou ordem judicial;
  • Assessores legais e auditores: para cumprimento de obrigações legais e exercício de direitos.

Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros para fins de marketing direto sem seu consentimento expresso.

6. Transferência Internacional de Dados

Seus dados poderão ser transferidos para servidores localizados fora do Brasil, especialmente para utilização de serviços de infraestrutura em nuvem (AWS, Vercel), ferramentas de analytics e comunicação. Essas transferências são realizadas em conformidade com o art. 33 da LGPD, mediante a adoção de cláusulas contratuais padrão, certificações ou garantias equivalentes de proteção de dados.

7. Retenção de Dados

Seus dados pessoais serão retidos pelo período necessário para as finalidades descritas nesta Política, observando os seguintes critérios:

  • Dados de contato e comerciais: enquanto houver relacionamento ativo e por até 5 anos após o último contato;
  • Dados contratuais e fiscais: pelo prazo mínimo de 5 anos, conforme legislação tributária;
  • Dados de analytics e navegação: por até 26 meses, conforme padrão do Google Analytics;
  • Dados de comunicações de marketing: enquanto o consentimento permanecer vigente;
  • Dados para exercício regular de direitos: pelo prazo prescricional aplicável (até 5 anos para obrigações civis, 10 anos para relações contratuais).

8. Direitos do Titular

Nos termos do art. 18 da LGPD, você tem direito a:

  • Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados;
  • Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
  • Portabilidade: solicitar a portabilidade de seus dados a outro fornecedor;
  • Eliminação: solicitar a eliminação dos dados tratados com base no consentimento;
  • Informação: ser informado sobre entidades com as quais seus dados foram compartilhados;
  • Revogação do consentimento: revogar o consentimento a qualquer tempo;
  • Oposição: se opor ao tratamento quando realizado com fundamento em base legal diversa do consentimento, em caso de descumprimento da LGPD;
  • Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, entre em contato pelo e-mail [email protected]. Responderemos em até 15 dias úteis, conforme previsto na LGPD.

9. Segurança dos Dados

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados pessoais, conforme o art. 46 da LGPD, incluindo:

  • Criptografia de dados em trânsito (TLS/SSL) e em repouso;
  • Controle de acesso baseado em papéis (RBAC);
  • Autenticação multifator (MFA) para sistemas internos;
  • Monitoramento contínuo de segurança;
  • Backups regulares com redundância;
  • Treinamento de colaboradores em proteção de dados e segurança da informação.

10. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a CCX comunicará à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para mitigar os efeitos.

11. Dados de Crianças e Adolescentes

O site da CCX Company é direcionado a profissionais e empresas. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de menores foram coletados inadvertidamente, tomaremos medidas para eliminá-los.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações substanciais serão comunicadas no site com destaque adequado. A versão mais recente estará sempre disponível em ccxcompany.co/politica-de-privacidade.

13. Contato

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Documento atualizado em 2 de abril de 2026.

CCX Company — Todos os direitos reservados.

Política de Privacidade — Reviewo